高手看看这条规则怎么排除？找不到呢

显示全部楼层 · 发表于 2009-3-8 09:21:56

按咖啡日志找不到那项，搞怪了啊

显示全部楼层 · 发表于 2009-3-8 09:45:13

防止终止咖啡的。。。为什么要排除？

显示全部楼层 · 发表于 2009-3-8 09:54:36

这个是什么进程，咖啡的日志一会一报警，不会是病毒吧，用的64位2008系统

显示全部楼层 · 发表于 2009-3-8 09:55:15

用QQ的最好别用咖啡，不是你烦就是咖啡烦

楼主的系统不对咖啡口味

[ 本帖最后由 tetris 于 2009-3-8 09:56 编辑 ]

显示全部楼层 · 发表于 2009-3-8 10:06:07

您意思是说这是QQ的进程骚扰咖啡吗，不太懂

显示全部楼层 · 发表于 2009-3-8 11:11:15

一般正常情况下wmiprvse.exe是Windows操作系统的一部分
看楼主的情况估计中毒了，从路径上看有可能被病毒感染修改，建议先卸了咖啡用伞或者卡吧杀杀
或参考其他人的意见

[ 本帖最后由爱喀吧于 2009-3-8 11:54 编辑 ]

显示全部楼层 · 发表于 2009-3-8 13:37:13

LZ如果用的是64位的Vista，那么这个C:\Windows\sysWOW64\wbem\wmiprvse.exe文件是正常的。不用管他，可以放入信任列表里。

另外你找不到那条规则是因为你右侧的流动条没有拉到最底，“防止终止Mcafee进程“ 是最下面一条，框外而已。

显示全部楼层 · 发表于 2009-3-9 08:46:16

我觉得也不是病毒，所以才想排除掉，可就是找不到那项，你看我那图片，都拉到底了，都找遍了就是没那项

显示全部楼层 · 发表于 2009-3-9 11:09:13

原帖由 有风的心情 于 2009-3-9 08:46 发表
我觉得也不是病毒，所以才想排除掉，可就是找不到那项，你看我那图片，都拉到底了，都找遍了就是没那项

上次没看到你第二张图

“防止终止Mcafee进程“这条规则是在"禁止公用程序从Tmp文件夹运行文件"下面的.
你是不是装的非官方版? 还是导入了别人的规则?

不行就卸载再重装一次咖啡

显示全部楼层 · 发表于 2009-3-9 11:29:10

是从置顶帖里的官方下载的，换了两个版本了都一样，

对，还有这张图，没有缓冲区保护，我怀疑是不是64位的sever2008系统这些功能安装时自动省略了

，规则也是自己写的，再说现在也没有高手做适合这个系统的规则包

[ 本帖最后由有风的心情于 2009-3-9 11:33 编辑 ]

[求助] 高手看看这条规则怎么排除？找不到呢